Почему вы считаете, что если засветить номер карты и срок ее действия, то ее надо блокировать?
Есть много сервисов где для покупки не требуют cvc, смс. Чел один рассказывал что написал прогу для перебора даты действия карты и по сути тогда просто достаточно номера карты. В одну секунду в 36 магазинов отправляешь запрос покупки, где дата действия : 09/20, 10/20, 11/20 и т.п.
И все.
А автор поста не только данные карты, но и CVC код опубликовала